La informiamo con la presente che il Regolamento UE 679/2016 prevede la tutela delle persone e di altri soggetti rispetto al trattamento dei dati personali. Ai sensi della predetta normativa, il trattamento dei Suoi dati personali sarà improntato ai principi di correttezza, liceità e trasparenza e di tutela della Sua riservatezza e dei Suoi diritti.
Ai sensi della normativa vigente, Le forniamo le seguenti informazioni:
Titolare del trattamento e Responsabile per la Protezione dai Dati
Il titolare del trattamento è: AGENZIA GENERALE INA-ASSITALIA MONZA BBR ASSICURAZIONI S.r.l., con sede legale in Monza (MB), largo XXV Aprile n. 6/A, C.F./P.IVA 02729030961 e-mail: agenzia.monzalargoxxvaprile.it@generali.com.
Il Responsabile della protezione dei dati/Data Protection Officer è contattabile via e-mail all’indirizzo dataprotectionofficer@agmonza.it.
Finalità, base giuridica e modalità del trattamento
I dati personali da Lei forniti verranno trattati allo scopo e per il fine (base giuridica):
A. dell’inserimento delle anagrafiche nei data base informatici aziendali e la fornitura di beni e servizi (contratto);
B. permettere la partecipazione agli eventi (contratto);
C. adempiere ad obblighi previsti dalle norme di legge civilistiche, fiscali, tributarie, dai regolamenti, dalla normativa comunitaria (legge);
D. inviare comunicazioni commerciali, campagne di fidelizzazione, ricerche di mercato e rilevazione della qualità dei servizi offerti anche relativamente a prodotti e servizi assicurativi offerti da BBR (consenso);
E. tutela giudiziale (legittimo interesse);
F. gestire i pagamenti relativi alla partecipazione agli eventi a pagamento tramite piattaforma PayPal, nonché eventuali rimborsi in caso di annullamenti. I rimborsi verranno effettuati esclusivamente con lo stesso metodo di pagamento utilizzato per l’acquisto del biglietto. La base giuridica del trattamento è l’esecuzione del contratto (art. 6, par. 1, lett. b, GDPR) e l’adempimento di obblighi legali connessi alla gestione amministrativa, contabile e fiscale delle operazioni (art. 6, par. 1, lett. c, GDPR).
Per il trattamento dei dati di cui alla Lettera (D) possono essere previsti processi decisionali automatizzati o profilazione (consenso)
Conferimento dei dati
Il trattamento dei dati di cui ai punti A, B, C e F (obbligo contrattuale e/o legale) è necessario per la fornitura dei beni/servizi del Titolare. Pertanto, il mancato conferimento non consentirà o potrà limitare la partecipazione agli eventi e la gestione dei relativi pagamenti.
Per il trattamento dei dati E – Tutela giudiziale: il trattamento sarà necessario in caso di difesa dei diritti e degli interessi del Titolare.
Comunicazione e diffusione dei dati
I Suoi dati potranno essere diffusi e trattati con idonee modalità e procedure, anche informatizzate, da nostri dipendenti, collaboratori ed altri soggetti, anche esterni designati Responsabili e/o incaricati del trattamento che svolgono per nostro conto compiti di natura tecnica, organizzativa, operativa all’interno dell’UE.
I Suoi dati potranno essere comunicati:
- a tutte le persone fisiche e giuridiche (studi di consulenza legale, amministrativa, fiscale, società di revisione, corrieri e spedizionieri, centro elaborazione dati ecc., società di marketing e web-marketing), nei casi in cui la comunicazione risulti necessaria per le finalità sopra illustrate;
- ad istituti bancari e alla piattaforma PayPal (Europe) S.à r.l. et Cie, S.C.A., in qualità di autonomo titolare del trattamento, per la gestione degli incassi e dei rimborsi;
- a società di factoring o di recupero crediti;
- ai nostri collaboratori interni ed esterni e dipendenti appositamente incaricati e autorizzati nell’ambito delle relative mansioni, o ai responsabili del trattamento dei dati il cui elenco è disponibile su richiesta.
Non è previsto il trasferimento dei dati personali a paesi terzi od organizzazioni internazionali, fatta eccezione per i trasferimenti eventualmente effettuati da PayPal in qualità di autonomo titolare, secondo la propria informativa privacy.
Trasferimenti extra-UE connessi all’utilizzo di Paypal
Per la gestione dei pagamenti e dei rimborsi, il Titolare utilizza la piattaforma PayPal (Europe) S.à r.l. et Cie, S.C.A., con sede in Lussemburgo, che agisce come autonomo titolare del trattamento.
È possibile che, nell’ambito dei servizi offerti, PayPal trasferisca dati personali al di fuori dello Spazio Economico Europeo, in particolare verso gli Stati Uniti e altri Paesi nei quali si trovano i propri server o fornitori di servizi.
Tali trasferimenti avvengono nel rispetto degli articoli 44 e seguenti del GDPR, sulla base:
- di decisioni di adeguatezza adottate dalla Commissione Europea, ove presenti;
- oppure, in mancanza, di garanzie adeguate quali le Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea.
Maggiori informazioni sul trattamento dei dati da parte di PayPal sono disponibili nella relativa informativa privacy, consultabile all’indirizzo: https://www.paypal.com/it/webapps/mpp/ua/privacy-full.
Tempi di conservazione dei dati
I Dati Personali saranno conservati solo per il tempo necessario ai fini per cui sono raccolti, rispettando il principio di minimizzazione di cui all’articolo 5, comma 1, lettera c) del GDPR.
- Trattamento dei dati A, B, C, F: 10 anni dal termine contratto.
- Trattamento dei dati D: fino a revoca consenso.
- Trattamento dei dati E: 10 anni dal termine contratto o termine controversia.
In caso di cessazione del trattamento per qualsiasi causa, ai sensi dell’art. 17 del Reg. UE n. 679/2016, i Suoi dati saranno:
a) distrutti, decorsi gli obblighi di conservazione imposti dall’art. 2220 c.c., dagli artt. 19 e 22 del D.P.R. n. 600/1973 o da altra normativa specifica;
b) conservati per scopi storici, statistici, in conformità alla legge, ai regolamenti, alla normativa comunitaria e ai codici di deontologia e di buona condotta sottoscritti ai sensi dell’art. 40 Reg. UE n. 679/2016, in tal caso previa anonimizzazione.
Diritti dell’interessato
In ogni momento, Lei potrà esercitare, ai sensi degli articoli dal 15 al 22 del Regolamento UE n. 2016/679:
- il diritto di ottenere la conferma dell’esistenza o meno di dati personali che lo riguardano, anche se non ancora registrati, e la loro comunicazione in forma intelligibile;
- il diritto di ottenere l’indicazione: dell’origine dei dati personali; delle finalità e modalità del trattamento; della logica applicata in caso di trattamento effettuato con l’ausilio di strumenti elettronici; degli estremi identificativi del titolare e degli eventuali responsabili; dei soggetti o delle categorie di soggetti ai quali i dati personali possono essere comunicati o che possono venirne a conoscenza;
- il diritto di ottenere: l’aggiornamento, la rettificazione, l’integrazione dei dati; la cancellazione, la limitazione, la trasformazione in forma anonima o il blocco dei dati trattati in violazione di legge; l’attestazione che le operazioni elencate sono state portate a conoscenza di coloro ai quali i dati sono stati comunicati o diffusi, eccettuato il caso in cui ciò si riveli impossibile o comporti un impiego di mezzi sproporzionato;
- il diritto di opporsi, in tutto o in parte: per motivi legittimi al trattamento dei dati personali che lo riguardano; al trattamento di dati personali che lo riguardano a fini di invio di materiale pubblicitario, di vendita diretta, di ricerche di mercato o comunicazioni commerciali.
I diritti di cui sopra sono esercitati con richiesta rivolta senza formalità al Titolare, anche per il tramite di un autorizzato, alla quale è fornito idoneo riscontro senza ritardo.
La richiesta rivolta al Titolare può essere trasmessa anche mediante lettera raccomandata, telefax o posta elettronica.
L’interessato ha diritto alla portabilità dei dati, ossia il diritto di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali che lo riguardano forniti al titolare del trattamento e ha il diritto di trasmettere tali dati a un altro titolare del trattamento senza impedimenti.
La revoca del consenso potrà essere esercitata con invio di comunicazione scritta o verbale al Titolare.
L’interessato ha diritto di proporre reclamo all’Autorità di Controllo (Garante privacy per l’Italia).
Qualora il Titolare del trattamento intenda trattare ulteriormente i dati personali per una finalità diversa da quella per cui essi sono stati raccolti, prima di tale ulteriore trattamento fornisce all’interessato informazioni in merito a tale diversa finalità e ogni ulteriore informazione pertinente.
Nel richiedere la manifestazione espressa della presa visione e del consenso al trattamento ove facoltativo, cogliamo l’occasione per porgere distinti saluti.
